金磊，王佶， 陈贤，徐锋

（1.浙江大学信息技术中心，浙江杭州，310000；2.温州职业技术学院，浙江温州，325035）

随着信息技术的发展，在家办公、在家学习成为高校师生工作学习的新常态，远程访问数据库资源、教学资源，校内办公平台等需求成为学校日常工作中不可或缺的部分。部分重要的内网数据资源，不能在公网上交互，这就要求校方提供一套支持内网访问的远程访问控制系统来实现这部分需求。否则会严重影响学校的教学科研工作，所以一套远程访问控制系统成为各大高校必不可少的一项工具。传统的校外访问技术PPTP、L2TP、SSLVPN等存在客户端及插件兼容性欠佳、对移动设备支持弱、网络配置复杂、易受运营商封锁等问题[1]。一种基于Web域名改写技术的校外访问控制系统（WebVPN）受到各大高校的青睐。

1 校外访问技术使用的基本情况

目前高校常见的校外访问场景有：在校外访问学校内网资源和在校外访问图书馆订购数据库资源。特别是图书馆数据库资源，区别与企业场景的VPN需求，这类资源发布在公网环境下，但是其通过IP认证的方式确认访问权限，这就要求在校外的师生必须拿到学校的IP地址，通过认证授权的IP才能正常访问。通过对国内C9高校的调研，目前所有学校均提供的校外访问服务，其中SSLVPN和WebVPN为最主要的服务技术。具体情况如表1所示。

表1 C9高校校外访问服务

目前，所有学校俊提供两种及以上的远程访问方式。最普遍的PPTP/L2TP/IPSec和SSLVPN方式均属于VPN技术，这种技术在三层网络协议下构建了一种通信环境，在该环境内用户访问受到控制，允许主机在授权的范围内通过建立的VPN隧道进行交互访问。……